Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

RegisterServiceProcess

Страницы: 1 2 >
DelphiLexx © (2004-10-18 12:36:00)
В Win9x есть функция RegisterServiceProcess, к-рая скрывает процесс в списке задач, какой есть аналог в WinXP для скрыттия приложения из списка задач (именно из списка задач, а не из списка процессов).

kaZaNoVa (2004-10-20 22:42:00) [1]
noname © (20.10.04 10:01) [31]
8.51 попробуй- у меня не скрывается от него ...

noname (2004-10-20 10:01:00) [2]
Игорь Шевченко © (18.10.04 15:58) [25]
Process Explorer 8.41

kaZaNoVa (2004-10-19 19:41:00) [3]
Игорь Шевченко © (19.10.04 19:12) [28]
5,57 точно работают ..
11 - зависание .. (???)
а 4-тую пока не нашёл ...

kaZaNoVa (2004-10-19 19:15:00) [4]
Игорь Шевченко © (19.10.04 19:12) [28]
ок, ясно .. спасибо ... ;)
- Ваш Модуль: HSSystemInformationпросто супер !
именно он дал мне тогда ключ к пониманию принципов работы NtQuerySystemInformation, ;)))

Игорь Шевченко (2004-10-19 19:12:00) [5]
kaZaNoVa © (19.10.04 19:09) [27]

Поищи сам. Здесь не xakep.ru и не его филиалы.

kaZaNoVa (2004-10-19 19:09:00) [6]
Игорь Шевченко © (18.10.04 14:44) [9]
6,11,57,73 ?

kaZaNoVa (2004-10-19 18:58:00) [7]
Дмитрий Ботвин (18.10.04 14:15) [6]
ух .. я у меня получалось от TaskManager'a и фара, но в фаре глючило ...
noname © (18.10.04 15:54) [24]
новая версия просекает ...
без проблем ..
Игорь Шевченко © (18.10.04 14:44) [9]
какие ещё коды ?

Игорь Шевченко (2004-10-18 15:58:00) [8]
noname © (18.10.04 15:54) [24]

от какой версии ?

noname (2004-10-18 15:54:00) [9]
Игорь Шевченко © (18.10.04 15:20) [19]

Игорь от ProcessExplorera помогает даже только проверка на 5.
Я пробовал.

Erik1 (2004-10-18 15:48:00) [10]
Ну переделать немного ядро NT и все дела :) После никаких процесов неувидиш. Я непомню осталась возможность получить RING 0 через переопределение глобальной таблицы прерываний? Впрочем это неважно, флейм гаранторован. :)

-=SS=- (2004-10-18 15:34:00) [11]
Хорошо. Если мы перекрыли функцию NtQuerySystemInformation что нам мешает перекрыть всё остальные ?

Игорь Шевченко (2004-10-18 15:26:00) [12]

> Я конечно извеняюсь но если руки не кривые, то сделать можно
> что хочешь :) . Без излишних проблем.

Неа. Нельзя.

-=SS=- (2004-10-18 15:26:00) [13]
Я конечно извеняюсь но если руки не кривые, то сделать можно что хочешь :) . Без излишних проблем.

Игорь Шевченко (2004-10-18 15:20:00) [14]
-=SS=- © (18.10.04 15:11) [17]

Я ж говорю, обычные поделки такого рода скрытия сводятся к удалению из буфера, полученного при вызове NtQuerySystemInformation с первым параметром SystemProcessesAndThreadsInformation (код 5).
Так во-первых, такой факт определяется очень быстро (и устраняется), а кроме того, существует еще 3 кода, выдающие список процессов. Ты от Process Explorer'а Руссиновича спрячься :))

Дмитрий Ботвин (2004-10-18 15:18:00) [15]
Просто Игорь Шевченко не понимает, что "хакеры", как он их называет, изучают удаленные компы, а не свои собственные.
Читай ка, дорогой Игорь Шевченко, помимо матчсати что-нибудь
для общего развития....
Извиняюсь перед админами за flame

-=SS=- (2004-10-18 15:11:00) [16]
А что я неправильно сказал ?????

Игорь Шевченко (2004-10-18 15:09:00) [17]
-=SS=- © (18.10.04 15:06) [15]

<flame_and_offtopic>
Вот что меня всегда в таких людях удивляет, так это амбиции без знания матчасти. Изучать ее надо, матчасть. Читать Шрайбера, Неббета, Соломона с Руссиновичем и т.п.
И русский тоже неплохо учить.
</flame_and_offtopic>

-=SS=- (2004-10-18 15:06:00) [18]
Дело в том что идет перекрытие функции NtQuerySystemInformation. Она вызывается из длл-ки а мы вместо этой функции свою подсовываем.

PS: Игорь Шевченко/ А вот насчёт хакеров ты это зря. Обидется веть можно.

Дмитрий Ботвин (2004-10-18 14:55:00) [19]
Ну-Ну....

Игорь Шевченко (2004-10-18 14:53:00) [20]
Дмитрий Ботвин (18.10.04 14:50) [12]

Я называю бредом твое высказывание в посте [10].

Как минимум, два момента:

> да, а если ещё и SP2 поставить то функция
> NtQuerySystemInformation тебе ещё меньше процессов покажет...

и

> Он чисто средствами Win32 показывает - его хрен
> обманишь!!!

ЗЫ: Русский подучи

Страницы: 1 2 >

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »